Yop !

Étant un fan de programmation et de hacking, je me suis dis aujourd'hui, pourquoi pas allier les deux ?
J'ai toujours programmé d'un côté, et fait du pentest de l'autre. Je n'ai jamais fait les deux en même temps, et je me demandais à quoi cela pouvait servir.

J'ai lu plusieurs livres que le hacking, dont les techniques de bases, et là j'entame un livre qui parle directe de la programmation en C (connaissant que le C#, cela me fait un peu peur )
J'aimerais que vous m'éclairiez, que vous me disiez à quoi peut servir la programmation en C, j'me suis renseigné un peu quand même et ils parlent de buffer overflowing, de choses comme ça, mais comment peut-on coder sur un programme déjà existant ? Je veux dire par exemple pour rechercher des failles sur le logiciel Skype (par pur exemple, je viens juste de voir l'icône dans ma barre de tâches), il faut faire quoi concrètement ?

C'est cela que je ne comprends pas, on peut programmer nos propres outils en C, certes, mais quoi d'autres ?

Merci pour vos éventuelles réponses, et bonne fin de soirée !

Je tiens tout de même à préciser que quand je parle d'hacking (pour pas que ça en effraie certains), je parle à un niveau "gentil" (oui les vrais hackers ici auront les yeux qui saignent après ça, mais je ne peux pas être plus clair )
M'enfin vous m'aurez compris, mes intentions ne sont et ne seront jamais mauvaises.

J'oubliais de compléter mon *:

Je dis "directement" mais en pratique il y a quelques petites étapes intermédiaires si on raisonne strictement, pour gcc en tout cas. Mais le code assembleur est probablement l'étape la plus observée quand on cherche à apprendre des choses, au moins au début. Donc je n'ai pas fait mention des autres étapes intermédiaires.

Google_Bot Voir le profil de Google_Bot
Posté le 9 octobre 2014 à 21:10:00 Avertir un administrateur
Mmm. On va y aller calmement

À commencer par la terminologie "hacking": ce terme n'a initialement rien à voir avec la sécurité informatique. Il décrit en réalité la notion d'« usage détourné » d'une technologie. On devrait traduire ça par "bidouiller" ou "bricoler" en français, en extrapolant on peut déclarer qu'on hacke quelque chose dès qu'on ne l'utilise pas exactement comme prévu par ses concepteurs.

Je sais très bien, mais la plupart des gens comprennent pas, donc bon

Je pense faire les choses dans cet ordre là :
Lire un cours sur le C, vraiment que sur le C, aucune arrière pensée sur le hacking et autre

Puis revenir sur mon cours de hacking, où là je pourrais utiliser le C pour m'exercer, et exploiter des codes sources comme tu dis, parce que j'en ai un peu marre d'utiliser Armitage comme un script kiddie

gdb est intégré à C::B non ? Parce que je l'utilise pour le C

NdM: deux messages completement interessant supprime.

J'ai test un peu c'est assez bien foutu, surtout quand j'ai des erreurs que je ne comprends pas
Merci pour tous tes renseignements G_B, je vais apprendre mon livre, et passer à un autre livre spé hacking

Bonne soirée !

Apprend un peu le C et les fonctions de bases et quand tu te sens prêt je te conseille http://io.smashthestack.org/ pour voir un peu comment exploiter du code mal écrit.
C'est assez compliqué (j'ai trouvé) mais les premières énigmes ont des jolis tuto sur le net pour te mettre le pied à l'étrier.

Je n'ai pas bien compris le principe VDD, je me suis connecté en SSH, mais après, je fais quoi ?

C'est bon j'ai compris dark_drow, j'ai regardé un tuto sur internet pour voir ce qu'il fallait faire pour le level1
Du coup j'ai pu utiliser gdb en terminal, et c'est assez chaud

Si on n'y connaît rien on s'y retrouve pas, c'est pas du tout intuitif, j'ai du regarder une vidéo et recopier tout ce qu'il faisait sans rien comprendre
Du coup je suis en "sh" (j'imagine que c'est pour executer un shell) mais là encore je suis perdu ; pourquoi faire ?
Je suis en root où ? Sur le programme ? Sur la session ?

Enfin bref faudrait m'éclairer parce que là...

Merci, je vais regarder ça